Επέκταση προγράμματος περιήγησης νέας καρτέλας Classical Music
Η ερευνητική μας ομάδα αποκάλυψε την παράνομη επέκταση προγράμματος περιήγησης, γνωστή ως Κλασική μουσική Νέα καρτέλα κατά τη διάρκεια μιας συνήθους εξέτασης ύποπτων ιστότοπων. Μετά από ενδελεχή ανάλυση, επιβεβαιώσαμε ότι αυτό το λογισμικό λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Η νέα καρτέλα Classical Music τροποποιεί τις διαμορφώσεις του προγράμματος περιήγησης για να ορίσει το classical-music-newtab.com ως τον καθορισμένο ιστότοπο, οδηγώντας σε ανακατευθύνσεις σε αυτήν τη δόλια μηχανή αναζήτησης.
Το λογισμικό πειρατείας προγράμματος περιήγησης συνήθως εκχωρεί τους προωθούμενους ιστότοπους ως προεπιλεγμένες αρχικές σελίδες, μηχανές αναζήτησης και διευθύνσεις URL για νέες καρτέλες/παράθυρα. Κατά συνέπεια, τυχόν αναζητήσεις στον ιστό που πραγματοποιούνται μέσω της γραμμής URL ή κατά το άνοιγμα νέων καρτελών/παραθύρων καταλήγουν σε ανακατευθύνσεις στην εγκεκριμένη ιστοσελίδα. Στην περίπτωση της Νέας καρτέλας Κλασικής Μουσικής, αυτός ο προορισμός είναι classical-music-newtab.com.
Οι ψεύτικες μηχανές αναζήτησης συχνά δεν έχουν την ικανότητα να δημιουργήσουν γνήσια αποτελέσματα αναζήτησης, ανακατευθύνοντας έτσι τους χρήστες σε νόμιμες πλατφόρμες αναζήτησης στο Διαδίκτυο. Το Classical-music-newtab.com κατευθύνει τους χρήστες στη μηχανή αναζήτησης Bing (bing.com), αν και ο προορισμός μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική τοποθεσία του χρήστη.
Οι αεροπειρατές προγράμματος περιήγησης χρησιμοποιούν συνήθως τεχνικές για να παρεμβαίνουν επίμονα στις διαδικασίες ανάκτησης του προγράμματος περιήγησης. Επιπλέον, συχνά περιλαμβάνουν λειτουργίες για την παρακολούθηση δεδομένων χρήστη, ένα χαρακτηριστικό που παρατηρείται στη Νέα καρτέλα Κλασική μουσική.
Το λογισμικό που εμπίπτει σε αυτήν την κατηγορία στοχεύει συνήθως διάφορους τύπους πληροφοριών, συμπεριλαμβανομένων διευθύνσεων URL επίσκεψης, ιστοσελίδων που προβλήθηκαν, ερωτημάτων αναζήτησης, cookie διαδικτύου, διαπιστευτηρίων σύνδεσης (όπως ονόματα χρήστη και κωδικούς πρόσβασης), στοιχεία προσωπικής ταυτοποίησης και οικονομικά δεδομένα.
Τι είναι οι ψεύτικες μηχανές αναζήτησης και πώς μπορούν να προκαλέσουν βλάβη;
Οι ψεύτικες μηχανές αναζήτησης είναι ιστότοποι που έχουν σχεδιαστεί για να μιμούνται νόμιμες μηχανές αναζήτησης, αλλά λειτουργούν με κακόβουλη πρόθεση. Συχνά εμφανίζουν παρόμοια διεπαφή με γνωστές μηχανές αναζήτησης, όπως το Google ή το Bing, αλλά τα αποτελέσματα αναζήτησής τους είναι παραποιημένα ή εξ ολοκλήρου κατασκευασμένα. Αυτές οι ψεύτικες μηχανές αναζήτησης μπορούν να προκαλέσουν βλάβη με διάφορους τρόπους:
Διανομή κακόβουλου λογισμικού: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να περιέχουν συνδέσμους προς κακόβουλους ιστότοπους ή μολυσμένα αρχεία που είναι μεταμφιεσμένα ως νόμιμα αποτελέσματα αναζήτησης. Κάνοντας κλικ σε αυτούς τους συνδέσμους μπορεί να οδηγήσει σε μολύνσεις από κακόβουλο λογισμικό στη συσκευή του χρήστη.
Επιθέσεις phishing: Ορισμένες ψεύτικες μηχανές αναζήτησης χρησιμοποιούνται σε επιθέσεις phishing για να εξαπατήσουν τους χρήστες να αποκαλύψουν ευαίσθητες πληροφορίες, όπως διαπιστευτήρια σύνδεσης, προσωπικά στοιχεία ή οικονομικές πληροφορίες. Οι χρήστες ενδέχεται να παρέχουν εν αγνοία τους αυτές τις πληροφορίες όταν τους ζητηθούν από ψεύτικες σελίδες ή φόρμες σύνδεσης.
Υπερπειρατεία προγράμματος περιήγησης: Οι ψεύτικες μηχανές αναζήτησης μπορούν να χρησιμοποιηθούν ως μέρος των σχεδίων πειρατείας του προγράμματος περιήγησης. Ενδέχεται να αλλάξουν τις ρυθμίσεις του προγράμματος περιήγησης, όπως την προεπιλεγμένη μηχανή αναζήτησης ή την αρχική σελίδα, και να δυσκολέψουν τους χρήστες να επιστρέψουν στις προτιμώμενες ρυθμίσεις τους.
Adware και απάτες: Οι ψεύτικες μηχανές αναζήτησης εμφανίζουν συχνά υπερβολικές διαφημίσεις ή συνδέσμους χορηγίας στα αποτελέσματα αναζήτησης. Αυτές οι διαφημίσεις μπορεί να οδηγήσουν σε δυνητικά επιβλαβείς ιστότοπους ή να προωθούν πλαστά προϊόντα ή υπηρεσίες.
Συλλογή δεδομένων: Οι ψεύτικες μηχανές αναζήτησης ενδέχεται να παρακολουθούν τα ερωτήματα αναζήτησης των χρηστών, τις συνήθειες περιήγησης και άλλες προσωπικές πληροφορίες για στοχευμένη διαφήμιση ή άλλους κακόβουλους σκοπούς.
Οικονομική Απώλεια: Σε ορισμένες περιπτώσεις, οι ψεύτικες μηχανές αναζήτησης ενδέχεται να προωθούν δόλια προϊόντα ή υπηρεσίες, οδηγώντας τους χρήστες να πραγματοποιούν αγορές ή να παρέχουν πληροφορίες πληρωμής για αγαθά ή υπηρεσίες που δεν παραδίδονται ποτέ.
